Datenspuren in Windows vermeiden ? Tipps & Tricks

Jedes Mal, wenn Sie Ihren PC beenden, speichert Windows Daten aus dem RAM in der Datei "hiberfil.sys". Forensische Tools können diese Datei öffnen und den Inhalt auslesen.

Das automatische Speicherabbild lässt sich deaktivieren. Öffnen Sie dazu den Registrierungs-Editor mit [Windows R] und regedit.
 
Rufen Sie den Schlüssel
 
"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management"
 
auf und klicken Sie doppelt auf "ClearPageFileAtShutdown".
 
Ändern Sie den Wert auf 1 und starten Sie den PC neu. Windows legt fortan keine "hiberfil.sys" mehr an. (ph)